Savunma sektörü için yeni ABD siber güvenlik kuralları, yüksek uyumluluk maliyetleri nedeniyle bazı küçük tedarikçilerin askeri işleri yeniden düşünmesine yol açıyor ve Trump yönetiminin yüklenicilere üretimi artırmaları ve tedarik tabanını çeşitlendirmeleri için baskı yaptığı bir dönemde üretim risklerini artırıyor.
Savunma Bakanlığı’nın uzun zamandır geciken ABD Siber Güvenlik Olgunluk Modeli Sertifikasyonu, kontrollü sınıflandırılmamış bilgi olarak bilinen hassas bilgileri korumak için geçen Kasım ayında başladı. Federal sözleşmeler üzerinde çalışan şirketler artık üç CMMC seviyesinden ilki olarak siber güvenlik öz değerlendirmeleri yapıyor. Denetimleri içeren daha katı ikinci seviyenin ise Kasım ayında başlaması bekleniyor.
ABD savunma sanayisi tedarikçiler için zorlu düzenlemeler içeriyor
Yöneticiler, uyumluluğu sağlamak için denetimlerin aylarca sürmesi ve hangi bilgilerin korunması gerektiği konusunda yaşanan kafa karışıklığının, daha yüksek standartlara ulaşmayı daha da zorlaştırdığını söylüyor. Konunun hassasiyeti nedeniyle anonim kalma koşuluyla konuştular. Bir sektör kaynağı, net bir tanım olmadan, tedarikçi hassas bilgilerle (örneğin bir savaş uçağı yakıt pompasının teknik çizimleri) ilgilenmese bile, yüklenicilerin daha fazla uyumluluk talep ettiğini söyledi.
Federal sözleşmeler üzerinde çalışan şirketler, üç CMMC seviyesinin ilki olarak siber güvenlik öz değerlendirmeleri yapıyor; denetimleri de içeren daha katı ikinci seviyenin ise Kasım ayında başlaması bekleniyor. Yöneticiler, uyumluluğu sağlamak için aylarca süren denetim bekleme süreleri ve hangi bilgilerin korunması gerektiği konusundaki kafa karışıklığının, daha yüksek standartlara ulaşmayı daha da zorlaştırdığını söylüyor. Konunun hassasiyeti nedeniyle anonim kalma koşuluyla konuştular.
Bir sektör kaynağı, net bir tanım olmadan, tedarikçi hassas bilgilerle (örneğin bir savaş uçağı yakıt pompasının teknik çizimleri gibi) ilgilenmese bile, yüklenicilerin daha fazla uyumluluk talep ettiğini söyledi. Yıllarca süren üretim darboğazlarından sonra, küçük tedarikçilerin durumu yatırımcılar tarafından yakından izleniyor. Bazıları, daha büyük yüklenicilerin silah ve ekipman montajı için ihtiyaç duyduğu kilit parçaların tek üreticisidir.
Savunma yüklenicilerine CMMC uyumluluğu konusunda danışmanlık yapan McCarter & English’ten avukat Alex Major, sertifikasyon gereksinimlerinin savunma tedarik zincirinin alt kademelerinde rekabeti istemeden azaltabileceğini söyledi. 2019’da uygulamaya konulan CMMC, sektördeki endişeler ve kafa karışıklığı nedeniyle gecikmiş ve Pentagon ile yıllarca süren görüşmeler gerektirmiştir.
